[Renard]

Un nouveau défaut de sécurité a été identifié dans le navigateur Firefox, le logiciel de messagerie Thunderbird et la suite SeaMonkey. L'exploitation d'une erreur introduite par le correctif MFSA 2007-20 dans la gestion des extensions ("addons") peut permettre l'exécution d'un script malicieux lors de l'ouverture d'une page web piégée. La vulnérabilité URI affectant les logiciels lorsque Internet Explorer 7.0 est installé (voir alerte du 26/07/07) est par ailleurs corrigée.

LOGICIELS CONCERNES :
Firefox 2.0.0.5 et versions inférieures
Thunderbird 2.0.0.5 et versions inférieures
Thunderbird 1.5.0.12 et versions inférieures
SeaMonkey 1.1.3 et versions inférieures


CORRECTIF :
Les utilisateurs concernés doivent installer immédiatement la nouvelle version (2.0.0.6 ou supérieure pour Firefox) correspondant à leur logiciel via le site de l'éditeur, afin de prévenir toute exploitation malveillante de ces failles :

la suite chez secuser.com
_________________
Liens à consulter
Annuaire Micro-astuce :: Nos dossiers :: Plan du site